#1Herramientas para recuperar contraseñas a partir de hashes, fuentes cifradas o mediante ataques de fuerza bruta/diccionario.
Recomendado por Kitploit

Colección curada de listas de palabras para evaluaciones de seguridad, que incluye nombres de usuario, contraseñas, URLs, payloads de fuzzing y…
La utilidad de recuperación de contraseñas más rápida y avanzada del mundo.

Awesome Privacy - Una lista curada de servicios y alternativas que respetan tu privacidad porque LA PRIVACIDAD IMPORTA.

Biblioteca de Python para la manipulación de protocolos de red de bajo nivel, con implementaciones de SMB, MSRPC, Kerberos y WMI, e incluye…

Una pequeña herramienta para jugar con la seguridad de Windows

Bienvenido a la página donde encontrarás cada truco/técnica/lo que sea que he aprendido en CTFs, aplicaciones reales, y leyendo investigaciones y…

🦄 Una lista seleccionada de software y servicios centrados en la privacidad y la seguridad

Perfilador interactivo de contraseñas que genera listas de palabras específicas recopilando datos personales de un usuario, utilizado para pruebas de…

Extraer y descifrar datos del navegador, compatible con múltiples tipos de datos, ejecutable en varios sistemas operativos (macOS, Windows, Linux).

John the Ripper jumbo - avanzado crackeador de contraseñas sin conexión, que soporta cientos de tipos de hash y cifrados, y se ejecuta en muchos…


Una aplicación gratuita, segura y de código abierto para Android para gestionar tus tokens de verificación en dos pasos.

Suite completa para auditoría de seguridad de redes WiFi, que incluye captura de paquetes, ataques de inyección, desautenticación, creación de puntos…

Gestor de contraseñas gratuito y multiplataforma compatible con KeePass

Colección de herramientas K8(penetración de red interna/herramientas de escalada de privilegios/desbordamiento remoto/explotación de…

Laboratorios gratuitos prácticos de forense digital para estudiantes y docentes

Herramienta de recuperación de credenciales multiplataforma que extrae contraseñas almacenadas de navegadores, clientes de correo electrónico, bases…

Framework de post-explotación para pruebas automatizadas de autenticación en redes, recolección de credenciales y movimiento lateral en entornos…